CVE-2022-36537

CVE-2022-36537 概要 R1Soft Server Backup Managerは、ZKフレームワークを主要フレームワークとして使用しています。そのセキュリティにより、すべてのWeb3プロジェクト関係者は、さまざまなWeb3インフラストラクチャのセキュリティ脆弱性にさらに注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3に関するさまざまなセキュリティリスクをタイムリーに発見・追跡し、最先端のセキュリティソリューションを提供して、web3のオンチェーンおよびオフチェーンが安全であることを保証します。...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 lanproxy ディレクトリトラバーサル任意ファイル読み取り脆弱性 使用方法 ダウンロード git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 ヘルプ デフォルトでは引数なしで実行するとヘルプ情報が表示されます 単一URL 単一のURLに対して脆弱性を検出し、脆弱性が存在する場合はデフォルトで設定ファイルを読み取って出力します python3 POC.py -u http://127.0.0.1:9100 他のファイルを読み取る...

CVE-2021-40438

CVE-2021-40438 エクスプロイト PoC（Docker セットアップ付き） Apache 設定と Dockerfile（リポジトリ内に同梱）が含まれるディレクトリに移動します。 イメージのビルド: docker build -t cve-2021-40438:1.0 . Docker イメージの実行: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注: イメージ名の代わりにイメージ ID を使用することもできます。イメージの詳細は 'docker images' コマンドで確認してください） エクスプロイトの実行: cur...

CVE-2017-9833

CVE-2017-9833 参照: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan ダーク: product:"Boa Web Server" 0.94.14rc21 ペイロード: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC:...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2024-28995-Nuclei-Template

CVE-2024-28995 Nuclei テンプレート Serv-U バージョン 15.4.2 以下におけるディレクトリトラバーサル脆弱性をチェックし、/etc/passwd などの機密ファイルを読み取ることができるかを確認します。 テンプレートの詳細 id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal vulnerability i...

CVE-2024-28995

CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り 特徴 バージョン検出 : サーバーヘッダーからServ-Uバージョンを取得します。 脆弱性チェック : 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。 デフォルトパステスト : WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。 カスタムパステスト : ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。 ワードリストパステスト :...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意ファイル読み取り - 概念実証エクスプロイト ビデオ 📼 https://youtu.be/quKxwNAMBIA 使い方 🛠 画像をポイズンする ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. エクスプロイトが成功したか確認する 🗡 python3 CVE-2022-44268.py...

CVE-2022-2414

EN GenXMLExternalEntityExploit は、XML External Entity XXE 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。 特徴 作成した XML ペイロードを指定されたサーバーに送信します。 XXE 脆弱性を悪用してサーバーファイルを読み取ります。 ターゲット URL とペイロードデータを簡単にカスタマイズできます。 使い方 1. リポジトリをクローンする git clone...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 このスクリプトは、Shodanからcve-2021-41773の脆弱性サーバを取得します。 使用方法 : Python 3 を使用 shodanモジュールをインストール: pip install shodan スクリプト内のキーワードをShodanのキーワードに変更 Shodan APIキーが必要 実行: python3 apache.py 出力数...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510 を悪用して '/etc/passwd' ファイルを読み取る Python スクリプト Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 任意のファイル開示の脆弱性 USAGE: python3 CVE-2019-11510.py...

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2 用の Python エクスプロイト。 Setelsa Conacwin v3.7.1.2 はローカルファイルインクルージョン（Local File Inclusion）の脆弱性の影響を受けます。この脆弱性により、リモートの未認証攻撃者が http:IP:PORT/../../path/filetodisclose ディレクトリトラバーサル URI を介して、サーバー上の内部ファイルを読み取ることができます。 詳細な参照情報は以下で確認できます: https://vulners.com/cve/CVE-2020-25068...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Adminer 1.0から4.6.2までの任意ファイル読み取り脆弱性に対するエクスプロイトツール インストール git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使い方 脆弱なバージョン Adminer バージョン1.0から4.6.2（4.6.2を含む）までのファイル読み取り脆弱性 ➡️ 影響を受けるバージョンの詳細は、 を参照してください。 コントリビューション...

CVE-2024-28995

CVE-2024-28995 免責事項 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの拡散または使用によって生じた直接的または間接的な結果や損害は、すべて利用者自身が負うものとし、ツール作成者は一切の責任を負いません。 version = 15.4 NAME: Serv-U - 任意ファイル読み取り USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 $ docker-compose build &&...

CVE-2026-104706

DigitalCanion has discovered a path traversal vulnerability that allows to view or download sensitive system files over the portal https://:8443 via menus Administration - View Logs...

snallygaster

snallygaster HTTPサーバ上のファイルリークやその他のセキュリティ問題を検出します。 どんなツール？ snallygasterは、Webサーバ上に存在し、公開されるべきではない、セキュリティリスクとなり得るファイルにアクセスできるかどうかを調べるツールです。 典型的な例としては、公開されたgitリポジトリ、パスワードやデータベースダンプを含む可能性のあるバックアップファイルなどがあります。また、その他のセキュリティ脆弱性に関するいくつかのチェックも含まれています。 この種の問題への入門として、以下のトークをご覧になることをお勧めします： Attacking with HTT...

CVE-2023-34598

Gibbon v25.0.0 - ローカルファイルインクルージョン - CVE-2023-34598 Gibbon v25.0.0 は、ローカルファイルインクルージョン（LFI）の脆弱性の影響を受けます。この脆弱性により、インストールフォルダ内に存在する複数のファイルの内容をサーバーのレスポンスに含めることが可能になります。 概念実証 この脆弱性を悪用するには、攻撃者は "q"...

Config-Exploiter

Config-Exploiter Config-Exploiter: JoomlaおよびWordpressウェブサイトからconfig.phpファイルをダンプするツール、作成者：Belahsan Ouerghi . インストール sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter.sh...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...